問題タブ [makecert]

MakeCert.exe を使用して証明書を生成するときに、キー サイズを 1024 から 2048 に変更したいと考えています。

これは可能ですか？または、認証局 (CA) をセットアップする必要がありますか?

これが私の状況です：

すべての開発者のマシンと 2 つの内部サーバー (すべて非実稼働) にインストールされる SSL 証明書を作成しようとしています。

これらすべての場所にインストールできる証明書を作成するには、どうすればよいですか?

現在、Microsoft Visual Studio 8\SDK\v2.0\Bin の makecert アプリケーションを使用して、これらの行に沿ったものを取得しています。

ただし、この .cer ファイルを他のコンピューターに配置する方法がわかりません。ローカル マシン IIS にインストールすると、https: 経由でページにアクセスするたびにセキュリティ プロンプトが表示されます (証明書をインストールしました)。誰もこれを以前にやったことがありますか？

MakeCert を介して生成された証明書があります。PeerTrust を使用して、この証明書を WCF メッセージ セキュリティに使用したいと考えています。c# または .NET を使用して、証明書を「信頼できる人」のローカル マシン証明書ストアにプログラムでインストールするにはどうすればよいですか?

CER ファイルを持っていますが、PFX も作成できます。

makecertツールの次の概念について混乱しています。特に、場所（-srパラメーター）と保存（-ssパラメーター）の意味について。このリンクを読んで混乱しました。「場所」と「店舗」の意味についてのチュートリアルを見つけようとしましたが、何も見つかりませんでした。誰かが明確にするのを手伝ってもらえますか？

コードに署名する場合は、次のものが必要です。

• signcode.exe
• makecert.exe
• cert2spc.exe
• pvk2pfx.exe

これらのツールをダウンロードするのに最適な場所はどこですか？

大量のMicrosoftWindowsSDKをダウンロードせずにこれを行う方法はありますか？

何らかの理由で、システムに makecert.exe がありません。ハードドライブ全体を検索しましたが、そこにはありません。特に、C:\Program Files\Microsoft SDKs\Windows\v6.0A\bin にはありません。このトピックに関する記事はインターネット上で見つかりませんでした。何が起こっているのですか？

ビジネス パートナーと通信するために、BizTalk Server 2006 R2 で AS2 接続を作成する必要があります。私は以前に BizTalk AS2 構成を使用したことがあり、BizTalk ドキュメントにはすべてを構成する方法についてかなり良いチュートリアルがありますが、証明書を取得/生成する方法については説明されておらず、経験もあまりありません。

キーペアを生成する最良の方法は何ですか? プロセスに関する私の基本的な理解は、公開キーと秘密キー (.pfx ファイル?) を生成し、それらをインストールして、公開キー証明書 (.cer?) をエクスポートし、パートナーに送信するということです。証明書は HTTPS には使用されず、AS2 接続にのみ使用され、パートナーは自己署名できると述べています (信頼できる CA は必要ありませんか?)。公開鍵証明書は、安全な方法で .cer ファイルの形式でパートナーと直接取引します。ここで MakeCert は適切なツールですか?

暗号化と署名の両方に同じキーを使用する必要があると思われるため、ドキュメントによると、証明書のキー使用属性には、デジタル署名と、データ暗号化またはキー暗号化のいずれかが含まれている必要があります。

ありがとう！

自己署名証明書を作成し、ActiveX に署名しました。このトピックの手順に従いました。( Windows でコード署名用の自己署名証明書を作成するにはどうすればよいですか? )

違いの 1 つは、実行可能ファイルが MSI パッケージに含まれていることです。そのため、signtool を使用して、MSI ファイルと MSI 内の他のすべての DLL/Exe に署名しました。

証明書を信頼されたルート ストアにインポートしました。MSI のダウンロードをクリックすると、発行元が正しく、「不明な発行元」ではないことがわかりました。IE では MSI ファイルをダウンロードして実行できますが、ActiveX を呼び出そうとすると、IE でブロックされます。(エラー: オートメーション サーバーはオブジェクトを作成できません)

CN="my web site URL" を設定する必要があると言及している Web サイトをいくつか見つけました。"localhost" には何を入力すればよいですか?

私の ActiveX はイントラネット ネットワークで使用されるため、それらの CA から証明書を購入したくありません。

助けてください。ありがとうございました。

SslStream で使用する証明書を作成しています。XP では次のようにしています。

これを正しく理解していれば、server.cer に証明書が作成され、個人証明書ストアに秘密鍵が作成されます。これが完了したら、次のような証明書オブジェクトを作成できます。

次に、それを SSLStream で使用すると、すべて正常に動作します。

Windows 7 に切り替えたので、マシンを再起動するたびに秘密キーが消えているようです。管理者としてコマンド プロンプトを実行し、上記と同じ makecert コマンドを実行します。これは成功し、SSL 接続は正しく機能します。マシンを再起動すると、AuthenticateAsServer の呼び出しが失敗し、「サーバー モードの SSL は、関連付けられた秘密キーを持つ証明書を使用する必要があります。」という例外が表示されます。

秘密鍵が消えるのはなぜですか? 定着させるにはどうすればいいですか？

この間に何かを逃しましたか？

Windows 7のコマンドプロンプトからthisコマンドを実行して証明書を作成していますが、構文エラーが表示されています。

この間に何かを逃しましたか？